← Retour à l'accueil

Politique de confidentialité

Conforme au RGPD (Règlement UE 2016/679) · Dernière mise à jour : 29 avril 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est Bellil Imadeddine (SIREN 991 338 443), éditeur de Empire Leads, dont les coordonnées complètes figurent dans nos mentions légales.

Pour toute question relative à vos données : privacy@empire-leads.fr

2. Données collectées

Empire Leads collecte les données suivantes :

2.1 Données fournies par l'utilisateur

• Inscription : email, mot de passe (hashé bcrypt), nom d'affichage
• Profil : préférences, clés API personnelles (Google, Anthropic — chiffrées)
• Paiement : géré exclusivement par Stripe — nous ne stockons aucun numéro de carte

2.2 Données collectées automatiquement

• Connexion : adresse IP, date et heure de connexion, navigateur (logs activité)
• Utilisation : recherches effectuées, prospects ajoutés au pipeline, actions CRM
• Cookies : token de session JWT (cookie technique nécessaire)

2.3 Données de prospection (générées par l'utilisation)

Les données de prospects que vous collectez via Empire Leads (noms d'entreprises, numéros, adresses, dirigeants) proviennent de sources publiques : Google Maps, API Recherche d'entreprises (data.gouv.fr / INSEE Sirene), Pappers.

Vous êtes responsable du traitement des données prospects que vous extrayez. Vous devez respecter le RGPD pour toute prospection (mention d'opt-out, base légale "intérêt légitime" pour le B2B, etc.).

3. Finalités du traitement

Finalité	Base légale	Durée
Création et gestion du compte	Exécution du contrat	Durée du compte + 3 ans
Facturation et paiement	Obligation légale	10 ans (comptabilité)
Service technique (recherches, CRM)	Exécution du contrat	Durée du compte
Emails transactionnels (welcome, reset)	Exécution du contrat	Durée du compte
Statistiques d'usage anonymisées	Intérêt légitime	13 mois
Logs de sécurité	Intérêt légitime	12 mois

4. Sous-traitants

Pour fournir le service, nous utilisons les sous-traitants suivants :

• Vercel Inc. (USA) — hébergement de l'application. Données soumises au cadre européen via DPA.
• Supabase Inc. (Singapour) — base de données PostgreSQL.
• Stripe (Irlande/USA) — traitement des paiements.
• Resend (USA) — envoi des emails transactionnels.
• Google LLC (USA) — API Maps + OAuth optionnel.
• Anthropic PBC (USA) — génération IA des pitchs et analyses.

Ces transferts hors UE sont encadrés par les Clauses Contractuelles Types de la Commission européenne.

5. Vos droits RGPD

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement ("droit à l'oubli") : supprimer votre compte et vos données
• Droit à la portabilité : récupérer vos données dans un format ouvert (CSV, JSON)
• Droit à la limitation : suspendre temporairement le traitement
• Droit d'opposition : refuser certains traitements (intérêt légitime)
• Droit de retrait du consentement : à tout moment

Pour exercer ces droits, écrivez à privacy@empire-leads.fr en précisant la nature de votre demande. Nous répondons sous 30 jours maximum.

Vous pouvez également déposer une réclamation auprès de la CNIL.

6. Sécurité des données

Nous appliquons les mesures techniques et organisationnelles suivantes :

• Chiffrement TLS 1.3 pour tous les échanges
• Mots de passe hashés (bcrypt, 12 rounds)
• Tokens JWT signés (HS256) avec expiration
• Rate limiting sur les routes sensibles (login, register)
• Helmet (Content Security Policy, X-Frame-Options, etc.)
• Sauvegardes quotidiennes de la base de données
• Accès admin limité, logs d'activité

7. Cookies

Empire Leads utilise les cookies suivants :

Cookie	Type	Finalité	Durée
ph_token	Technique (localStorage)	Maintenir la session connectée	30 jours
cookie_consent	Technique	Mémoriser votre choix RGPD	12 mois

Aucun cookie marketing tiers n'est déposé sans votre consentement explicite.

8. Modification de cette politique

Nous pouvons mettre à jour cette politique. Toute modification majeure vous sera notifiée par email. La date de dernière mise à jour figure en haut de cette page.

9. Contact DPO

Pour toute question concernant vos données ou exercer vos droits :
Email : privacy@empire-leads.fr
Adresse postale : Bellil Imadeddine — 41 Allée du Souvenir Français, 38450 Vif, France